> без сарказма и пр.

1) Собрать себе минимальную систему. Меньше хлама - меньше багов в нем, включая и дыры.
2) Софт взять мелкий и аккуратный. Чем переросточнее монстр, тем больше в нем багов и быстрее будут траблы.
3) Как правило громкие слоганы от тех или иных лиц демонстрируют только их некомпетентность. Выбирайте софт от тех у кого меньше слов, больше дела.
4) Кстати вместо малины стоит взять что-нибудь загружабельное без блобов. Например на allwinner или rockchip. А откуда вы знаете что там у броадкома в его GPU-blobs стартующих систему?
5) И васяндистро от бэкдорфаундейшн - нафиг. Лучше нормальный дебиан туда запилить, у него, видите ли, политики майнтайнеров есть, они им еще и следуют к тому же. И поэтому ключи майкрософта в дефолтах не втулят.
6) Безопасность штука комплексная. Стоит учесть допустим коммерческие интересы производителей и фаундэйшнов. В распи все крутится вокруг мутного проприетарного броадкома, все эти фаундейшны фикция помогающая броадкому стричь купоны и устраивать вендорлок с броадком-онли фичами.